Nada
Legal

Privacy Policy

Last updated: 10 September 2026

Who we are

Nada (nadaplatform.ir, and the Nada Android app) is a music streaming and discovery service. This page explains what we store about you, why, who else touches it, and how to have it removed. We don't sell your data, we don't show ads, and we don't run analytics or tracking scripts.

What we store

Your account

  • Email address — to sign you in with a one-time code, and to confirm changes to your @handle.
  • Google account ID — only if you choose “Sign in with Google”. We receive your email and an account identifier from Google; never your Google password.
  • Profile — display name, @handle, bio, and profile/banner images, only if you set them. These are public: other members can see them, e.g. next to your comments.

What you do in the app

  • Listening history — which tracks you played and when. It powers Recently played, Your Taste, and Nada's own charts (charts only use totals, never who listened).
  • Likes, followed artists, playlists, Showcase picks. Playlists are public unless you make them private; your Showcase and followed artists are shown on your public profile.
  • Comments you post on tracks, and likes on comments/playlists. Comments are public.

Security data

  • Sign-in codes — stored only as a one-way hash, valid for 10 minutes, together with the IP address that requested them (to stop abuse and rate-limit requests).
  • Sessions — each signed-in device gets a session (the token is stored only as a hash), with its IP address, browser/device description and last-seen time. You can see and sign out these devices yourself in the app's settings. A session expires after 30 days.

On your device

The app keeps your session token and your equalizer settings in your browser's local storage, and caches the app itself so it opens faster. We don't use cookies for tracking.

Who else is involved

  • Railway — hosts our server and database. Cloudflare — sits in front of it for security and delivery, and sees your IP address like any website host does.
  • Resend — delivers our sign-in and confirmation emails, so it receives your email address.
  • Google — only if you use Google sign-in. Our pages also load fonts from Google Fonts, which receives your IP address when fonts download.
  • Telegram — stores the music files and cover art themselves. No personal data about you is sent there; music is streamed through our own server.
  • YouTube and Deezer — we look up public artist photos, bios and release dates. These lookups contain artist and track names only, never anything about you.

We share data with nobody else, except where the law requires it.

How long we keep it

Your account and activity are kept for as long as your account exists. Sign-in sessions end after 30 days or when you sign out. Records of sign-in code requests (including the requesting IP address) are currently kept on our server and not automatically deleted — we will update this page if that changes.

Your choices and rights

  • Edit or clear your profile, delete your comments and playlists, and make playlists private — any time, in the app.
  • Sign out any device from the app's session list.
  • Delete your account: email us from the address on the account. Deleting it removes your profile, images, listening history, likes, follows, playlists, Showcase and comments.
  • Ask us for a copy of the data we hold about you, or to correct it.

Children

Nada is not directed at children under 13, and we don't knowingly collect data from them. If you believe a child has created an account, contact us and we will delete it.

Changes and contact

If this policy changes, we'll update this page and its date. Questions or requests: nada.official.email.address@gmail.com.

ما کی هستیم

ندا (nadaplatform.ir و اپ اندروید ندا) یک سرویس پخش و کشف موسیقی است. این صفحه توضیح می‌دهد چه اطلاعاتی از شما نگه می‌داریم، چرا، چه کسان دیگری با آن سروکار دارند و چطور می‌توانید حذفش کنید. ما اطلاعات شما را نمی‌فروشیم، تبلیغ نشان نمی‌دهیم و هیچ ابزار آمار یا ردیابی اجرا نمی‌کنیم.

چه چیزهایی نگه می‌داریم

حساب کاربری

  • ایمیل — برای ورود با کد یک‌بارمصرف و تأیید تغییر آیدی (@handle).
  • شناسه‌ی حساب گوگل — فقط اگر «ورود با گوگل» را انتخاب کنید. ایمیل و یک شناسه از گوگل می‌گیریم؛ هرگز رمز گوگل شما را نه.
  • پروفایل — نام نمایشی، آیدی، بیو و عکس پروفایل/بنر، فقط اگر خودتان تنظیم کنید. این‌ها عمومی هستند و بقیه‌ی کاربران می‌بینند؛ مثلاً کنار کامنت‌هایتان.

کارهایی که در اپ انجام می‌دهید

  • تاریخچه‌ی پخش — چه آهنگ‌هایی و چه زمانی پخش کرده‌اید. برای «اخیراً پخش‌شده»، «سلیقه‌ی تو» و چارت‌های خود ندا استفاده می‌شود (چارت‌ها فقط از مجموع استفاده می‌کنند، نه اینکه چه کسی گوش داده).
  • لایک‌ها، هنرمندان دنبال‌شده، پلی‌لیست‌ها و ویترین (Showcase). پلی‌لیست‌ها عمومی‌اند مگر خصوصی‌شان کنید؛ ویترین و هنرمندان دنبال‌شده در پروفایل عمومی شما دیده می‌شوند.
  • کامنت‌هایی که روی آهنگ‌ها می‌گذارید و لایک کامنت‌ها/پلی‌لیست‌ها. کامنت‌ها عمومی‌اند.

اطلاعات امنیتی

  • کدهای ورود — فقط به‌صورت هش یک‌طرفه ذخیره می‌شوند، ۱۰ دقیقه اعتبار دارند و همراه با IP درخواست‌کننده نگه داشته می‌شوند (برای جلوگیری از سوءاستفاده و محدودکردن تعداد درخواست).
  • نشست‌ها (Sessions) — هر دستگاهی که وارد شده یک نشست دارد (توکن فقط به‌صورت هش ذخیره می‌شود) همراه با IP، مشخصات مرورگر/دستگاه و آخرین زمان استفاده. این دستگاه‌ها را در تنظیمات اپ می‌بینید و می‌توانید خارجشان کنید. هر نشست بعد از ۳۰ روز منقضی می‌شود.

روی دستگاه شما

اپ توکن نشست و تنظیمات اکولایزر را در حافظه‌ی محلی مرورگر نگه می‌دارد و خود اپ را کش می‌کند تا سریع‌تر باز شود. از کوکی برای ردیابی استفاده نمی‌کنیم.

چه کسان دیگری درگیرند

  • Railway — میزبان سرور و دیتابیس ما. Cloudflare — برای امنیت و تحویل محتوا جلوی سرور است و مثل هر میزبان وبی IP شما را می‌بیند.
  • Resend — ایمیل‌های ورود و تأیید را می‌فرستد، پس ایمیل شما را دریافت می‌کند.
  • گوگل — فقط اگر با گوگل وارد شوید. صفحات ما فونت‌ها را هم از Google Fonts بارگذاری می‌کنند که هنگام دانلود فونت IP شما را دریافت می‌کند.
  • تلگرام — خود فایل‌های موسیقی و کاورها آنجا ذخیره‌اند. هیچ اطلاعات شخصی‌ای از شما به آنجا فرستاده نمی‌شود؛ موسیقی از طریق سرور خود ما پخش می‌شود.
  • یوتیوب و دیزر — برای عکس، بیوی عمومی هنرمندان و تاریخ انتشار آهنگ‌ها. این درخواست‌ها فقط شامل نام هنرمند و آهنگ‌اند، هیچ‌چیز درباره‌ی شما.

اطلاعات شما را با هیچ‌کس دیگری به اشتراک نمی‌گذاریم، مگر جایی که قانون الزام کند.

تا کی نگه می‌داریم

حساب و فعالیت شما تا وقتی حسابتان وجود دارد نگه داشته می‌شود. نشست‌ها بعد از ۳۰ روز یا با خروج از حساب تمام می‌شوند. سوابق درخواست کد ورود (شامل IP درخواست‌کننده) فعلاً روی سرور می‌مانند و خودکار پاک نمی‌شوند — اگر این تغییر کند، این صفحه را به‌روز می‌کنیم.

اختیارات و حقوق شما

  • ویرایش یا پاک‌کردن پروفایل، حذف کامنت‌ها و پلی‌لیست‌ها و خصوصی‌کردن پلی‌لیست‌ها — هر وقت خواستید، داخل اپ.
  • خارج‌کردن هر دستگاه از فهرست نشست‌های اپ.
  • حذف حساب: از همان ایمیل حساب به ما ایمیل بزنید. با حذف حساب، پروفایل، تصاویر، تاریخچه‌ی پخش، لایک‌ها، دنبال‌شده‌ها، پلی‌لیست‌ها، ویترین و کامنت‌های شما پاک می‌شود.
  • درخواست نسخه‌ای از اطلاعاتی که از شما داریم، یا اصلاح آن.

کودکان

ندا برای کودکان زیر ۱۳ سال طراحی نشده و آگاهانه از آن‌ها اطلاعات جمع نمی‌کنیم. اگر فکر می‌کنید کودکی حساب ساخته، به ما خبر دهید تا حذفش کنیم.

تغییرات و تماس

اگر این سیاست تغییر کند، همین صفحه و تاریخش را به‌روز می‌کنیم. برای سؤال یا درخواست: nada.official.email.address@gmail.com